Как одна кривая регулярка может «положить» ваш сервер: разбираем уязвимость ReDoS

Дата публікації:
07/06/2026 09:34

Постійна адреса новини:
http://www.vsinovyny.com/12977116

Как одна кривая регулярка может «положить» ваш сервер: разбираем уязвимость ReDoS

07/06/2026 09:34 // Хабрахабр:

Алерты кричат о 100% загрузке CPU, API лежит, но сетевой трафик на нуле? Знакомьтесь, это ReDoS — атака, при которой безобидная строка из 30 символов и одна неоптимальная регулярка заставляют сервер уйти в вычисления на десятилетия.

В этой статье разбираем «катастрофического возврата» (backtracking) под капотом Python, пишем эксплойт для зависания собственного процессора и разбираем правила, которые спасут ваш бэкенд.

» Читати повністю

«	Наступна новина з архіву С днем рождения, Саша	Попередня новина з архіву Я открыл боевую базу своего clipboard-sync, чтобы показать, что он знает о вашем пароле. Ответ: ничего	»